Passkeys e gerenciador de senhas: como proteger as contas do negócio sem decorar nada

Pesquisadores da Cybernews, citados pela Exame, identificaram mais de 19 bilhões de combinações de login e senha expostas só no primeiro trimestre de 2025, e cerca de 94% dessas senhas eram usadas em mais de um serviço. Na prática, um vazamento num site qualquer abre a porta do seu e-mail, da sua conta bancária e do seu Instagram, se a senha for a mesma. Dois recursos resolvem a maior parte disso: o gerenciador de senhas e as passkeys.

O problema da senha reaproveitada

Decorar uma senha forte pra cada serviço é impossível, então a maioria repete a mesma. Quando um site é invadido, os criminosos testam aquele e-mail e senha em outros serviços, inclusive nos que o seu negócio usa. Dados vazados de outras bases estão entre os caminhos de invasão apontados pela Polícia Civil do Paraná, que também orienta não usar a mesma senha em vários lugares, como vimos no post sobre Instagram invadido.

Gerenciador de senhas: um cofre que lembra por você

O gerenciador guarda logins e senhas num cofre protegido por uma única senha principal e ajuda a ter uma senha única e longa pra cada conta que ainda exige senha. Você só precisa lembrar de uma senha, a do cofre, e ela tem que ser forte.

Passkeys: login sem senha

Passkey é uma credencial guardada no seu aparelho e liberada pela biometria, pelo rosto ou pelo PIN. Funciona com um par de chaves: a chave privada fica com você e o serviço guarda só a chave pública. Como a passkey é amarrada ao endereço verdadeiro do site, ela não funciona numa página falsa, e isso a torna resistente a phishing. Em caso de vazamento, o que vaza é a parte pública, que não serve pra entrar na sua conta.

Por onde começar, na ordem certa

• Comece pelas contas críticas: e-mail principal, conta Google, redes sociais, gerenciador de anúncios, plataformas de pagamento, hospedagem, domínio, loja virtual e ferramentas de produtividade.
• Ative a passkey onde houver. Google, Apple, Microsoft, Amazon, PayPal, LinkedIn e GitHub já oferecem. No Google, o caminho é Conta Google, Segurança, "Chaves de acesso e chaves de segurança", Criar uma chave de acesso.
• Use um gerenciador de senhas pro resto, com senha única e longa em cada serviço.
• Mantenha a confirmação em duas etapas como prática complementar, e evite que todo mundo entre com o mesmo login principal: use acessos separados por pessoa e revise quem tem acesso quando alguém sai da equipe.

Os limites que vale conhecer

Muitas ferramentas ainda dependem de senha, então as senhas não somem de uma vez. E se o celular for o único lugar onde a passkey está guardada, perdê-lo pode deixar você sem acesso até recuperar por outro aparelho ou método cadastrado. Pense na recuperação antes de precisar, nas contas mais importantes.